Anti-DDoS:Comprar una instancia de Anti-DDoS Proxy

Seleccionar una edición

Comprar una instancia de Anti-DDoS Proxy

1. Abra la página de compra

   Visite la o la página de compra internacional de Anti-DDoS Proxy (Chinese Mainland). También puede visitar la o la página de compra internacional de Anti-DDoS Proxy (Outside Chinese Mainland).

2. Seleccione la instancia de protección y los parámetros de protección

   Con base en la Purchasing Guide anterior, seleccione Product Type y DDoS Plan.

   Anti-DDoS Proxy (Chinese Mainland)-Profession

   • Professional Descripción

     • Tipo de conexión: desvío mediante DNS.

     • Reserva de recursos: 1 dirección IP exclusiva.

     • Tipo de ancho de banda: BGP multilínea.

     • Capacidad de mitigación: protección básica (subscription) más protección ampliable (pay-as-you-go).

   • Parámetros de mitigación

     • Endpoint Type: protocolo IP de la instancia. Valores válidos: IPv4 o IPv6. Function Introduction.

       Importante

       Una instancia IPv6 de Anti-DDoS Proxy reenvía solicitudes de clientes IPv6 con los siguientes límites:

       • Website Config admite únicamente servidores de origen IPv4.

       • Port Config admite servidores de origen IPv4 o IPv6.

     • Basic Protection: umbral de mitigación DDoS.

     • Burstable Protection Bandwidth: activa automáticamente la protección ampliable cuando el tráfico de ataque supera Basic Protection, lo que garantiza un servicio ininterrumpido. Precios: Billing method for elastic protection capability.

       Nota

       Si establece Burstable Protection Bandwidth y Basic Protection con el mismo valor, la protección ampliable no se activará.

     • Protection Cluster:

       • Puede seleccionar un nodo de protección solo cuando Endpoint Type es IPv4. Las opciones disponibles son Default, North China, North China (Beijing), or East China (Hangzhou).

       • Elija un nodo según la capacidad de mitigación y la latencia de acceso. How to choose a protection node.

         Nota

         Ejemplo: si su servidor de origen está en China (Hangzhou), elija el nodo China (Hangzhou) para obtener la menor latencia de acceso. Seleccione el nodo predeterminado si busca la mayor capacidad de mitigación.

   Anti-DDoS Proxy (Outside Chinese Mainland)-Insurance y Unlimited

   • Descripción del plan de mitigación:

     Aviso

     Si utiliza únicamente Insurance o Unlimited, los usuarios en China continental experimentarán un aumento significativo de latencia o fallas de acceso. Se recomienda usar Sec-CMA 2.0 junto con estos planes para optimizar la calidad del acceso.

     • Modo de acceso: direccionamiento de tráfico mediante resolución DNS.

     • Reserva de recursos: 1 dirección IP Anycast exclusiva.

     • Sesiones de mitigación:

       • Insurance: 2 mitigaciones avanzadas al mes (se renuevan mensualmente)

       • Unlimited: mitigación avanzada ilimitada

   • Parámetros de mitigación

     IP Registration Address: seleccione la geolocalización de la IP según sus necesidades reales de negocio. Ubicaciones compatibles: Singapur, China (Hong Kong), Japón, Oeste de EE. UU., Este de EE. UU., Reino Unido, Alemania, Malasia e Indonesia.

     Nota

     • El nodo de protección de Indonesia está disponible solo si la geolocalización de la IP es Indonesia.

     • El nodo de Malasia está disponible solo si la geolocalización de la IP es Malasia.

   Anti-DDoS Proxy (Outside Chinese Mainland)-Sec-CMA 2.0

   • Descripción del plan de mitigación:

     • Tipo de conexión: desvío mediante DNS.

     • Reserva de recursos: 1 dirección IP Sec-CMA exclusiva.

     • Capacidad de mitigación: acelera el acceso desde China continental con protección DDoS en la capa de aplicación. Incluye protección inteligente, política de mitigación global, lista negra/lista blanca, bloqueo geográfico y mitigación de inundaciones HTTP.

     • Compatibilidad de líneas: líneas de China Telecom, China Unicom y China Mobile.

   • Parámetros de mitigación

     • Mitigation Sessions: cantidad de sesiones de mitigación avanzada. Las sesiones compradas habilitan la mitigación avanzada de ataques DDoS de gran volumen en las líneas de China Telecom, China Unicom y China Mobile. Si se configura en No, solo se proporciona aceleración de acceso para China continental.

       Nota

       Cada sesión equivale a 24 horas de protección continua después de que inicia un ataque DDoS. La cuota se restablece cada mes calendario.

     • IP Registration Address: seleccione la ubicación de registro de la IP según sus requisitos reales de negocio. Ubicaciones de registro compatibles: Singapur y Japón.

   Anti-DDoS Proxy (Outside Chinese Mainland)-Chinese Mainland Acceleration

   Descripción del plan de protección

   • Tipo de conexión: desvío mediante DNS.

   • Reserva de recursos: 1 dirección IP acelerada exclusiva.

   Importante

   Se usa únicamente para acelerar el acceso en China continental. Carece de capacidad de mitigación DDoS, por lo que se recomienda actualizar a Sec-CMA 2.0.

   Anti-DDoS Proxy (Outside Chinese Mainland) - Sec-CMA1.0

   • Descripción del plan de mitigación:

     • Tipo de conexión: desvío mediante DNS.

     • Reserva de recursos: 1 dirección IP Sec-CMA exclusiva.

     • Sesiones de mitigación: 2 sesiones de mitigación avanzada al mes (se renuevan mensualmente).

       Nota

       Puede purchase a global advanced mitigation session para obtener más sesiones.

     • Capacidad de mitigación: aceleración del acceso desde China continental, además de protección DDoS en las líneas de China Telecom y China Unicom (sin China Mobile).

       Nota

       Para admitir la protección Anti-DDoS en accesos desde fuera de China continental, puede utilizar Insurance y Unlimited.

     • Compatibilidad de líneas: solo líneas de China Telecom y China Unicom.

       Importante

       Si necesita compatibilidad con líneas móviles, actualice a Sec-CMA 2.0.

3. Configure las especificaciones extendidas del servicio

   • Clean Bandwidth: ancho de banda garantizado para el tráfico normal del servicio.

     Nota

     Si el ancho de banda limpio garantizado resulta insuficiente, el ancho de banda limpio ampliable se factura bajo el modelo pay-as-you-go. Para evitar estos cargos, actualice mediante Upgrade Instance.

     • Cómo elegir:

       • Principio de selección

         • Si sus servicios se ejecutan en Alibaba Cloud ECS, consulte el tráfico máximo en instance monitoring information.

           Nota

           Este tráfico corresponde al tráfico legítimo del servicio y excluye el tráfico de ataque.

         • Si despliega varios servidores de origen, sume el tráfico legítimo de todos ellos.

       • Ejemplo de selección

         Suponga que protege tres sitios web. Cada uno tiene un pico de tráfico saliente inferior a 50 Mbps y el tráfico total no supera los 150 Mbps. En este caso, elija un ancho de banda limpio superior a 150 Mbps.

   • Metering Method of 95th Percentile Burstable Clean Bandwidth: el modo Daily 95th Percentile se habilita de forma predeterminada (pay-as-you-go). Cuando el tráfico del servicio supera Clean Bandwidth base, el ancho de banda limpio ampliable se activa automáticamente para evitar interrupciones del servicio. Detalles de facturación: Burstable Clean Bandwidth Billing.

     Aviso

     A partir de las 10:00 (UTC+8) del 6 de marzo de 2026, el método de facturación de percentil 95 mensual dejará de estar disponible para compras nuevas. Los ajustes manuales del ancho de banda limpio ampliable en la consola —como habilitarlo, deshabilitarlo, cambiar el método de facturación o modificar las especificaciones de ancho de banda— tampoco estarán disponibles. Para más detalles, consulte [[Update] Adjustment to the Anti-DDoS Burstable Billing Feature on March 6, 2026](t3240149.xdita#).

     • Fórmula: Pico de ancho de banda elástico = min(Base Clean Bandwidth × 10, Elastic Bandwidth Upper Limit).

       Nota

       El pico elástico representa el límite superior predeterminado de los recursos elásticos asignados. Cuando el uso real del negocio supera este pico, el producto continúa brindando el servicio con la mejor capacidad posible y se generan cargos elásticos pay-as-you-go según el uso real. Sin embargo, podría haber pérdida de paquetes durante el periodo de escalado horizontal del clúster. Se recomienda upgrade your guaranteed clean bandwidth oportunamente.

     • Límite de ancho de banda ampliable:

       • Anti-DDoS Proxy (Chinese Mainland): Profession (20,000 Mbps), Advanced (20,000 Mbps)

       • Anti-DDoS Proxy (Outside Chinese Mainland):Insurance(5,000 Mbps), Unlimited (5,000 Mbps), Sec-CMA 2.0 (2,000 Mbps), Chinese Mainland Acceleration (1,000 Mbps), Sec-CMA 1.0 (500 Mbps)

   • QPS: tasa máxima de solicitudes HTTP/HTTPS que la instancia procesa en condiciones normales. Límites de conexión por nivel: QPS specifications and connection limits.

     Nota

     Si se excede el QPS limpio, el QPS ampliable se factura automáticamente. Actualice el QPS limpio para evitar estos cargos. Para más información, consulte Instance upgrade.

     • En China continental: el QPS máximo es de 100,000.

     • Regiones fuera de China continental: el QPS máximo es de 150,000.

   • 95th Percentile Burstable QPS: de forma predeterminada, el modo Daily 95th Percentile está habilitado (pay-as-you-go). Cuando el QPS limpio real supera la línea base garantizada de QPS, la protección ampliable se activa automáticamente. Para más información, consulte burstable QPS billing instructions y QPS specifications and corresponding connection limits.

     Aviso

     A partir de las 10:00:00 UTC+8 del 6 de marzo de 2026, los clientes nuevos ya no podrán habilitar el modo de facturación de percentil 95 mensual para el QPS ampliable. Tampoco podrá ajustar manualmente la configuración del QPS ampliable en la consola, lo que incluye habilitar o deshabilitar la función, cambiar el modo de facturación o modificar la especificación. Para más información, consulte [[Update] Announcement on changes to the burstable billing feature for Anti-DDoS on March 6, 2026](t3240149.xdita#).

     • Fórmula: Pico de QPS ampliable = min(Clean QPS × 3, Burstable QPS limit).

       Nota

       El pico elástico es el límite superior de los recursos elásticos asignados de forma predeterminada. Si su uso real supera el pico elástico, el servicio se proporciona con el mejor esfuerzo posible y se le cobran los recursos elásticos utilizados bajo el modelo pay-as-you-go. Sin embargo, existe riesgo de limitación de velocidad. Para garantizar la reserva de recursos más allá del pico ampliable, upgrade the clean QPS con anticipación o contacte a su administrador de cuenta para ampliar la capacidad.

     • Límite de QPS ampliable:

       • China continental:

         • Instancia IPv4 de Anti-DDoS Proxy: el QPS ampliable máximo es de 300,000.

         • Instancia IPv6 de Anti-DDoS Proxy: el QPS ampliable máximo es de 100,000.

       • Fuera de China continental: el QPS ampliable máximo es de 150,000.

   • Function Plan: los planes de funciones van de Standard a Enhanced, con distintas capacidades de mitigación y límites de políticas. Differences between Standard and Enhanced function plans.

     • Standard:

       • Admite 40 reglas de política de mitigación de inundaciones HTTP.

       • Admite hasta 200 políticas de lista negra y lista blanca de capa 7.

     • Enhanced:

       • Admite protección mejorada en la capa de aplicación para bloquear ataques no HTTP/HTTPS en dicha capa.

       • Admite 200 reglas de política de mitigación de inundaciones HTTP.

       • Admite hasta 2,000 políticas de lista negra y lista blanca de capa 7.

       • Admite almacenamiento en caché de páginas estáticas para acelerar el acceso al sitio web.

       • Admite integración con Alibaba Cloud CDN para aceleración y protección DDoS.

   • Protected Domain Names: cantidad máxima de dominios HTTP/HTTPS (hasta 2000).

     • La first-level domains (sites) asociada no puede superar (Protected Domain Names/10).

     • Al configurar el reenvío de dominios, la cantidad total de nombres de dominio (incluidos dominios raíz, subdominios y dominios comodín) no debe superar Protected Domain Names.

     Nota

     Suponga que la cantidad de Protected Domain Names adquiridos es 50 y que configuró tres nombres de dominio: www.abc.com, *.abc.com y www.xyz.com.

     • Dominios raíz (sitios): 2 (abc.com y xyz.com), lo cual cumple con el límite de 5 (50/10).

     • Total de nombres de dominio: 3, lo cual cumple con el límite de 50.

   • Ports: cantidad de puertos TCP/UDP protegidos.

   • Resource Group: resource group al que pertenece la instancia. Valor predeterminado: Default Resource Group. Para más información sobre los resource groups, consulte Create a resource group.

   • Quantity: seleccione la cantidad de instancias que desea comprar.

   • Duration: periodo de suscripción. Si selecciona Auto-renewal, las instancias se renuevan automáticamente. Los ciclos de renovación automática siguen estas reglas. Para más información, consulte Instance renewal.

     • Compra mensual: ciclo de renovación automática de 1 mes.

     • Compra anual: ciclo de renovación automática de 1 año.

Consultar las especificaciones de la instancia y activar la protección

• Consulte las especificaciones

  En la página Instance Management, haga clic en un ID de instancia o en Manage para consultar las especificaciones, como la capacidad de protección base/ampliable, el ancho de banda limpio y el QPS.

• Active la protección

  La protección no se activa automáticamente. Complete estos pasos para enrutar el tráfico a través de Anti-DDoS Proxy.

  1. Inicie sesión en la consola

     Vaya a la consola de Anti-DDoS Proxy o a la .

  2. Agregue su servicio:

     En Onboarding, complete el aprovisionamiento del servicio según su tipo, por ejemplo, Website Config o Port Config. Guías: Add Website Configuration (sitios web) o Configure Port Forwarding Rules (servicios que no son sitios web, como juegos y aplicaciones).

  3. Cambie el tráfico:

     Cambie el registro DNS de su servicio a la dirección CNAME o a la dirección IP que asignó Anti-DDoS Proxy. Guías: Use a CNAME or IP address to direct website traffic to an Anti-DDoS Proxy instance y Use a CNAME record to add a non-website service.

Cuotas y límites

• Registro ICP: los sitios web desplegados en China continental deben contar con un registro ICP para su nombre de dominio.

• Límites de servidores de origen IPv6: si compra una instancia IPv6 de Anti-DDoS Proxy y utiliza un servicio de sitio web basado en dominios, el tráfico se reenvía únicamente a servidores de origen IPv4.

• Límites de acceso desde el extranjero:

  • Si utiliza únicamente la edición Anti-DDoS Proxy (Outside Chinese Mainland)- Insurance o Unlimited, los usuarios en China continental experimentarán un aumento significativo de latencia o incluso no podrán acceder al servicio.

    Nota

    Se recomienda comprar tanto Anti-DDoS Proxy (Outside Chinese Mainland)–Sec-CMA 2.0 para garantizar un acceso fluido a los usuarios en China continental.

  • Cuando utiliza Anti-DDoS Proxy (Outside Chinese Mainland)–Sec-CMA 2.0 por sí solo, el acceso desde regiones fuera de China continental no se admite de forma predeterminada.

    Nota

    Si sus servicios reciben acceso de clientes fuera de China, se recomienda comprar y utilizar también Anti-DDoS Proxy (Outside Chinese Mainland)–Insurance o Unlimited.

  • Algunos nodos de protección (como Indonesia y Malasia) están disponibles solo para instancias con geolocalizaciones de IP coincidentes.

Facturación

Los cargos de Anti-DDoS Proxy se componen de tarifas de instancia bajo el modelo de suscripción y tarifas por ráfaga en modalidad pay-as-you-go.

• Tarifas de instancia (suscripción): El pago se efectúa de forma mensual o anual según las especificaciones que seleccione, como el ancho de banda de protección básica, el ancho de banda limpio y las consultas por segundo (QPS). Para obtener más información, consulte Billing of Insurance and Unlimited mitigation plans for Anti-DDoS Proxy (outside the Chinese mainland), Billing of CMA for Anti-DDoS Proxy (outside the Chinese mainland) y Billing of Sec-CMA for Anti-DDoS Proxy (outside the Chinese mainland).

• Tarifas de protección por ráfaga (pay-as-you-go): Este cargo solo se aplica cuando el tráfico de un ataque DDoS supera el ancho de banda de protección básica. La tarifa se calcula diariamente con base en el pico de tráfico del ataque. Para obtener más información, consulte Metering method of burstable protection bandwidth.

• Tarifas de QPS o ancho de banda limpio por ráfaga (pay-as-you-go): Se genera este cobro únicamente si el tráfico normal del servicio o las QPS superan las especificaciones básicas. El cálculo se basa en el percentil 95 del ancho de banda diario o mensual. Para obtener más información, consulte Billing of burstable clean bandwidth y Billing of burstable QPS.

• Sesión de mitigación avanzada global: Si lo requiere, adquiera una sesión de mitigación avanzada global para instancias específicas. Para obtener más información, consulte Billing of global advanced mitigation sessions.

Cancelar el servicio

No se admiten reembolsos después de la compra. Evalúe los requisitos de su servicio antes de comprar.

Apéndice

Preguntas frecuentes

• ¿Qué es un dominio raíz (sitio)?

  Un dominio raíz es el nombre de dominio completo que registra un usuario. Por ejemplo:

  • aliyun.com es un dominio raíz.

  • Los subdominios (como www.aliyun.com y abc.aliyun.com) y los nombres de dominio comodín (como *.aliyun.com) no son dominios raíz. Todos pertenecen al mismo dominio raíz (sitio): aliyun.com.

• ¿En qué se diferencian Anti-DDoS Proxy y Anti-DDoS Native? ¿Cuál debo elegir?

  Las diferencias principales radican en el tipo de conexión y el alcance de la protección.

  • Anti-DDoS Proxy: Limpieza de tráfico basada en proxy. Protege los servicios mediante el desvío de tráfico. Es compatible con servidores en Alibaba Cloud y fuera de esta plataforma (por ejemplo, centros de datos u otras nubes). Mitiga ataques de capa de red y de capa de aplicación (CC). Recomendado para escenarios que exigen alta capacidad de mitigación y disponibilidad del servicio.

  • Anti-DDoS Native: Modelo de mejora. Incrementa directamente el umbral de mitigación predeterminado de los recursos de Alibaba Cloud, como ECS y SLB. Su configuración es sencilla, ya que no requiere cambios de DNS. Está diseñado principalmente para mitigar ataques de capa de red.

  Guía de selección:

  • Elija Anti-DDoS Proxy si su servicio es un sitio web, necesita defensa contra ataques CC, se ejecuta fuera de Alibaba Cloud o requiere una alta capacidad de mitigación.

  • Opte por Anti-DDoS Native si gestiona un servicio distinto de un sitio web alojado en Alibaba Cloud y busca simplificar la configuración.